kalau sekarang sudah terinstall baru dicek izin segala macam ya percuma, mereka sudah masuk ketika sampeyan klik Install.~
Hal tersebut juga tergantung versi androidnya gan, kalau versi android sekarang-sekarang, akses izin pada saat pemasangan aplikasi tidak terlalu membahayakan, dengan pengecualian mungkin ane tidak tahu kalau sudah ada malware yang "canggih" dan bisa melewati sistem perizinan data di Android.
Saya kira belum ada, apa lagi aplikasi tersebut nongkrong di playstore, gak tau kalau di third party kayak apkpure atau apkmod dimana rata-rata aplikasinya sudah dimodifikasi oleh developer mod.
tapi memang ada beberapa aplikasi yang di playstore yang minta izinya tidak sesuai dengan detil aplikasi, misalnya aplikasi musik tapi minta akses ke kontak atau aplikasi office word tapi minta akses GPS, kan gak sesuai, ini yang mesti harus diperhatikan, jika menemukan hal ini jauh jauh deh dah pasti malware. [1]
saya kira aplikasi file manager di playstore juga harus diwarning apalagi mereka minta izin sampai ke penyimpanan

Sudah diunduh lebih dari 50 Juta orang, mudah-mudahan yang mengunduh bukan orang crypto yang menyimpan private key dan mnemonic seed nya di file HP, sudah pasti dapat dibaca yang bikin aplikasi, tinggal menunggu kehilangan aset.
[1].
source